La soluzione «Extreme Extended Edge» (noto anche come Virtual Port Extender – VPEX) è una nuova tecnologia, il cui supporto è stato presentato per la prima volta nel sistema operativo EXOS, a partire dalla versione 22.5. Questa soluzione si basa sullo standard IEEE 802.1BR (Bridge Port Extension) e, con il rilascio di EXOS 22.5, è stato aggiunto il supporto per la nuova linea di hardware ExtremeSwitching V400.
«VPEX Bridge» è uno switch virtuale composto da componenti come — Controlling Bridge (CB) e Bridge Port Extender (BPE). Per garantire l'affidabilità, è possibile connettersi a due CB all'interno di uno stesso switch virtuale tramite la tecnologia MLAG. Il design di questo switch virtuale ricorda un classico switch in chassis o un insieme di switch. E se nella logica di funzionamento del «Control Plane» ciò è abbastanza valido, la funzione del «Data Plane» è significativamente diversa. Infatti, lo scopo dell'802.1BR è quello di collegare una porta remota a un servizio locale MAC (Media Access Control), isolando nel contempo il traffico delle porte remote.
Controlling Bridge
- Unico punto di controllo
- Tutta la configurazione avviene localmente sul CB
- È necessario attivare il supporto VPEX, è richiesta una riavvio per cambiare la modalità operativa
- CB è sempre lo slot n. 1
- Nella versione attuale, CB supporta la connessione simultanea di fino a 48 BPE
- La modalità SV è supportata su determinate piattaforme hardware (al momento, sono X670G2 e X690, altre piattaforme saranno aggiunte man mano che diventano disponibili)
- Le licenze EXOS si applicano solo a SV
- VPEX non richiede licenze aggiuntive
- Gestisce completamente l'elaborazione del data-plane e il filtraggio del traffico
- Contiene una rappresentazione virtuale di ogni porta «extended»
Bridge Port Extender
- I dispositivi BPE sono gestiti come slot di uno switch chassis
- Gli slot BPE sono numerati da 100 a 162
Slot-1 VPEX X690-48x-2q-4c.3 # show slot
Slots Type Configured State Ports Flags
-------------------------------------------------------------------------------
Slot-1 X690-48x-2q-4c X690-48x-2q-4c Operativo 72 M
Slot-100 V400-48t-10GE4 V400-48t-10GE4 Operativo 52 M
Slot-101 V400-48t-10GE4 V400-48t-10GE4 Operativo 52 M
Slot-102 V400-48t-10GE4 V400-48t-10GE4 Operativo 52 M
Slot-103 V400-48t-10GE4 V400-48t-10GE4 Operativo 52 M
- Non è necessario connettersi alla console o con un IP Out-of-Band a BPE
- Tutta la configurazione, il monitoraggio, il troubleshooting e la diagnostica avvengono tramite l'interfaccia CB
Slot-1 VPEX X670G2-48x-4q.8 # config vlan v100 add port 100:1,100:3
*Slot-1 VPEX X670G2-48x-4q.9 # show port 100:1-3 statistics no-refresh
Port Link Tx Pkt Tx Byte Rx Pkt Rx Byte Rx Pkt Tx Pkt
State Count Count Count Count Mcast Mcast
====== ===== ========== =========== ========== =========== ======= ========
100:1 A 2126523437 >9999999999 0 0 0 14383
100:2 R 0 0 0 0 0 0
100:3 A 21824 4759804 2126738453 >9999999999 0 14383
====== ===== ========== =========== ========== =========== ======= ========
- I BPE non effettuano la commutazione locale. Di conseguenza, tutto il traffico viene incapsulato fino al CB e, se necessario, il forwarding verso la porta adiacente dello stesso slot BPE viene restituito. (Il BPE riceve il pacchetto, aggiunge l'intestazione E-TAG e lo invia alla porta upstream)
Per funzionare come BPE è stata presentata una nuova piattaforma hardware ExtremeSwitching V400. Include moduli di espansione con 24/48 porte 10/100/1000 Base-T con supporto PoE o senza. Le versioni a 24 porte hanno due porte da 10G, mentre quelle a 48 porte ne hanno quattro.
Caratteristiche operative
Sono supportate topologie con uno o due switch e fino a quattro catene di VRP collegate in cascata. Le porte in cascata possono essere aggregate in LAG (fino a 4 porte per i modelli V400-48t/p). Le stazioni finali possono essere collegate a diversi slot BPE tramite LAG.
La rilevazione e il funzionamento del BPE si basano su protocolli come:
- LLDP – rilevazione iniziale e identificazione del tipo e delle capacità del dispositivo collegato
- ECP – 'Edge Control Protocol' trasporto per PE-CSP
- PE-CSP – 'Port Extender Control and Status Protocol' per la configurazione e il controllo del BPE con il Controlling Bridge
- LACP – configurazione del LAG tra porte 'cascade' 'upstream'
Se viene utilizzato un design ridondante con due switch e MLAG, quando si riavvia un CB, il BPE continuerà a inviare traffico attraverso il Controlling Bridge rimasto. Se invece l'unico CB viene riavviato, il BPE disabiliterà amministrativamente le sue porte 'extended'.
Per facilitare la configurazione della topologia con 2 switch virtuali, è stata aggiunta la possibilità di configurare le porte MLAG di entrambi i peer da uno qualsiasi degli switch. Questa modalità si chiama "mlag orchestration", in cui i peer sincronizzano parte della configurazione relativa alle impostazioni delle porte MLAG. La configurazione è simile alla configurazione di "virtual-router" personalizzati.
Slot-1 VPEX X670G2-48x-4q.11 # start orchestration mlag "bottom"
(orchestration bottom) Slot-1 VPEX X670G2-48x-4q.12 # exit
Slot-1 VPEX X670G2-48x-4q.13 #
La funzionalità "Controlling Bridge" è disponibile dopo l'installazione di un modulo gratuito per EXOS, che ha l'estensione .xmod. In questo stesso modulo sono contenuti i pacchetti di aggiornamento per il BPE. Quando gli switch virtuali e il BPE si rilevano a vicenda, il CB verifica la versione del firmware installato sul BPE e, se necessario, lo aggiorna automaticamente.
Le caratteristiche di funzionamento sopra menzionate consentono di sostituire rapidamente e facilmente lo slot BPE in caso di necessità. Poiché gli slot BPE non memorizzano la configurazione e non sono in alcun modo legati al sistema, subito dopo la sostituzione del dispositivo e l'accensione, il BPE sarà rilevato dallo switch virtuale e verrà applicata la configurazione esistente, e, se necessario, verrà aggiornato anche il firmware.
Questa soluzione è ideale per reti con una direzione predominante Nord/Sud, come le reti di campus, le reti aziendali nei settori della logistica, dell'istruzione, nei centri business e altro ancora. E ribadiamo che i vantaggi delle reti costruite sulla soluzione «Extreme Extended Edge» saranno:
- Riduzione dei livelli dell'architettura di rete tradizionale in termini di configurazione e gestione
- Facilità di scalabilità e distribuzione
- Non è necessario avere collegamenti di console dedicati o OOV Mgmt agli slot VRE
- Riduzione della licenza (se necessario, si applicano solo sui SW)
- Unico punto di configurazione, monitoraggio e troubleshooting
- Visualizzazione in NMS come un unico switch
- Nessuna necessità di ulteriore formazione e ampliamento del personale
Fonte: habr.com
